Политика конфиденциальности

1.1. Использование сайта, Telegram-бота, личного кабинета и иных интерфейсов Сервиса означает согласие пользователя с настоящей Политикой конфиденциальности в части, применимой к соответствующему способу взаимодействия.

1.2. Политика действует совместно с публичной офертой, правилами использования Сервиса и иными документами, размещёнными на сайте или в официальном Telegram-боте Сервиса.

1.3. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и иных интерфейсов Сервиса.

2.1. Сервис может обрабатывать следующие категории данных:

• адрес электронной почты;
• номер телефона, если пользователь указал его самостоятельно;
• имя или никнейм пользователя;
• Telegram ID, username и иные данные, передаваемые через Telegram-бота;
• сведения о выбранном тарифе, сроке и статусе подписки;
• сведения о разовых и рекуррентных платежах, включая сумму, дату, статус, идентификатор операции, сведения о возврате и используемом способе оплаты;
• сведения о согласии пользователя на рекуррентные списания, дате его предоставления и отзыва;
• технические обращения в поддержку;
• технические данные, необходимые для работы сайта и выдачи доступа, включая дату и время запроса, тип устройства, версию приложения или клиента и данные об ошибках подключения.

2.2. При оплате услуг платёжные данные пользователя обрабатываются банком, платёжным провайдером или иным платёжным партнёром в соответствии с его правилами и требованиями безопасности. Сервис не хранит полный номер банковской карты, срок её действия и CVV/CVC-код.

2.3. Если пользователь отдельно согласился на рекуррентные платежи, Сервис и платёжный партнёр могут хранить защищённую платёжную привязку — токен, идентификатор связки или иной технический идентификатор, позволяющий инициировать повторный платёж без повторного ввода полных реквизитов карты. Такая привязка не содержит доступных Сервису полных реквизитов банковской карты.

2.4. В отношении платёжной привязки могут обрабатываться:

• идентификатор привязки или токен;
• идентификатор пользователя и подписки, с которыми связана привязка;
• маскированные сведения о платёжном средстве, если они передаются платёжным партнёром;
• дата создания, подтверждения, последнего использования, отключения или удаления привязки;
• статус привязки;
• сведения о согласии на рекуррентные списания и его отзыве;
• результаты попыток рекуррентного списания.

2.5. Пользователь вправе в любое время отказаться от дальнейших рекуррентных списаний и отключить платёжную привязку:

• в своём банк-клиенте или мобильном приложении банка, если банк предоставляет такую возможность;
• через функцию управления подпиской в официальном Telegram-боте;
• путём обращения в службу поддержки Сервиса.

После получения Сервисом отказа пользователя либо информации от банка или платёжного партнёра об отключении привязки она блокируется для новых рекуррентных списаний. Отключение привязки не требует удаления сведений о ранее проведённых платежах, возвратах и согласиях, если их дальнейшее хранение необходимо для расчётов, рассмотрения претензий или исполнения требований законодательства.

2.6. Сервис вправе обрабатывать информацию о факте подписки, сроке действия услуги, истории начислений, списаний, попыток оплаты и возвратов, поскольку такие данные связаны с исполнением договора и ведением расчётов.

2.7. Номер телефона указывается пользователем добровольно: он не требуется для регистрации, оплаты и доступа к услуге, и его отсутствие не ограничивает пользователя. Номер используется только для служебных уведомлений — об окончании срока подписки, предстоящем рекуррентном списании и важных изменениях в работе Сервиса, — а также для связи по вопросам оплаты и поддержки. Пользователь может изменить или удалить номер в личном кабинете или через поддержку.

3.1. Сервис не запрашивает избыточные персональные данные, не связанные с подключением, оплатой, возвратом или поддержкой.

3.2. Сервис не обрабатывает содержимое пользовательского интернет-трафика и не использует сведения о сетевой активности для маркетингового профилирования, если иное прямо не предусмотрено документами Сервиса или требованиями законодательства.

3.3. Сервис не получает доступ к логину, паролю, кодам подтверждения и иной информации, которую пользователь использует для входа в свой банк-клиент.

4.1. Сервис обрабатывает данные пользователя для следующих целей:

• регистрация и идентификация пользователя;
• предоставление доступа к VPN-услуге;
• активация, продление и прекращение подписки;
• проведение разовых платежей;
• создание и использование платёжной привязки для рекуррентных платежей при наличии согласия пользователя;
• направление уведомлений о предстоящем рекуррентном списании;
• прекращение рекуррентных списаний и отключение привязки по требованию пользователя;
• обработка платежей, возвратов и претензий;
• техническая поддержка;
• уведомления о статусе услуги, изменениях в тарифах, правилах и документах по электронной почте, в Telegram или по SMS;
• обеспечение работоспособности сайта, Telegram-бота и инфраструктуры Сервиса;
• предотвращение злоупотреблений, мошенничества и нарушений условий оферты.

5.1. Основанием обработки данных является исполнение договора с пользователем, включая акцепт публичной оферты посредством оплаты услуги или начала использования Сервиса.

5.2. Создание и использование платёжной привязки для рекуррентных платежей осуществляется после отдельного согласия пользователя на соответствующий способ оплаты.

5.3. Пользователь вправе отозвать согласие на будущие рекуррентные списания. Отзыв не влияет на законность обработки, произведённой до его получения, и не отменяет необходимости хранения сведений о ранее проведённых операциях в предусмотренных законом случаях.

6.1. Сервис может передавать данные третьим лицам только в объёме, необходимом для:

• приёма разовых и рекуррентных платежей;
• создания, подтверждения, использования и отключения платёжной привязки;
• проведения возвратов;
• отправки служебных уведомлений;
• работы Telegram-бота;
• хостинга, мониторинга и технической поддержки инфраструктуры;
• исполнения требований законодательства.

6.2. Сервис не продаёт персональные данные пользователей третьим лицам.

6.3. Если для оказания услуги используются подрядчики, провайдеры хостинга, платёжные партнёры или сервисы обработки обращений, доступ к данным предоставляется им только в пределах, необходимых для выполнения соответствующих функций.

7.1. Данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, рассмотрения обращений пользователя, ведения расчётов и соблюдения требований законодательства.

7.2. Действующая платёжная привязка может храниться в течение срока действия подписки и до получения отказа пользователя от её дальнейшего использования. После отказа привязка блокируется для новых рекуррентных списаний, а затем удаляется или обезличивается, если её дальнейшее хранение не требуется для подтверждения операций, разрешения споров или исполнения требований законодательства.

7.3. Сведения о подписке, согласии на рекуррентную оплату, проведённых платежах, возвратах, обращениях в поддержку и служебных операциях могут храниться после отключения привязки в течение срока, необходимого для бухгалтерских, технических и претензионных целей.

7.4. Технические журналы ошибок, события защиты от злоупотреблений и служебные диагностические данные используются только для обеспечения стабильности работы и защиты инфраструктуры.

8.1. Сервис принимает разумные организационные и технические меры для защиты данных пользователей от утраты, неправомерного доступа, изменения, раскрытия или уничтожения.

8.2. К таким мерам относятся разграничение доступа, использование защищённых каналов передачи данных, контроль административного доступа, мониторинг сбоев и использование платёжных и хостинговых провайдеров, применяющих необходимые меры безопасности.

8.3. Применение платёжной привязки не предоставляет Сервису доступ к полным реквизитам банковской карты пользователя. Повторный платёж инициируется с использованием защищённого идентификатора, обработка которого осуществляется совместно с платёжным партнёром.

9.1. Сайт может использовать cookies, пиксели и иные технические средства, необходимые для корректной работы сайта, сохранения пользовательских настроек, аналитики обращений и защиты от злоупотреблений.

9.2. При использовании веб-аналитики Сервис раскрывает её состав и назначение в применимой части и ограничивает сбор данных объёмом, необходимым для заявленных целей.

10.1. Пользователь вправе:

• запросить сведения об обрабатываемых данных;
• потребовать актуализации или исправления своих данных;
• отозвать согласие на обработку данных, если обработка основана на согласии;
• отказаться от будущих рекуррентных списаний;
• отключить платёжную привязку в банк-клиенте, если соответствующая функция предоставляется банком, либо через Telegram-бот или службу поддержки Сервиса;
• запросить удаление данных, если отсутствуют законные основания для их дальнейшего хранения;
• обратиться по вопросам обработки данных через контакты, указанные на сайте или в Telegram-боте.

10.2. Запросы пользователя рассматриваются в разумный срок с учётом характера обращения и применимого законодательства.

10.3. Отключение платёжной привязки прекращает её использование для будущих рекуррентных списаний, но само по себе не является возвратом ранее списанной суммы. Порядок возврата денежных средств устанавливается публичной офертой.

11.1. По вопросам обработки данных, рекуррентных платежей и отключения платёжной привязки пользователь может обратиться в службу поддержки через официальный Telegram-бот или по электронной почте, указанной в публичной оферте и интерфейсах Сервиса.

12.1. Сервис вправе изменять настоящую Политику конфиденциальности в одностороннем порядке путём публикации новой редакции.

12.2. Новая редакция вступает в силу с момента публикации на сайте или в официальном интерфейсе Сервиса, если иное не указано в самой редакции.

12.3. Пользователю рекомендуется регулярно проверять актуальную версию Политики.